驴子有毒2

放下那头萝莉

H是不对了
果然搜索邪恶的关键词会有很多毒

PS 看见某男的驴子不知疲倦的放毒啊

放下那头萝莉

NIS终于有反应了  - -+传说的智能防火墙也起作用了  进程注入直接被KILL

无尽藏海

Scan Stats:
  Scan Time: 1 seconds
  Scan Options:
  Scan Targets: D:\Virus\新建文件夹 (2).rar
  Counts:
   Total items scanned: 12
   - Files & Directories: 12
   - Registry Entries: 0
   - Processes & Start-up Items: 0
   - Network & Browser Items: 0
   - Other: 0
   - Trusted Files: 0
   - Skipped Files: 0

   Total security risks detected: 7
   Total items resolved: 0
   Total items that require attention: 7

harry4567

有一些啟發,上載到avira

fzz8848

Begin scan in 'E:\Download\Virus\新建文件夹 (2).rar'
E:\Download\Virus\新建文件夹 (2).rar
    [0] Archive type: RAR
发表帖    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐ (2)\lljyn32.dll
      [DETECTION] Is the TR/Spy.Gen Trojan
子[完成后可按    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐ (2)\lljyn081003.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
Ctrl+En    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐ (2)\dcbdcatys32_081004a.dll
      [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan
ter 发布]     --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐ (2)\2.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
预览帖子     --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐ (2)\svchost.exe
      [DETECTION] Contains HEUR/Malware suspicious code
恢复数据     --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐ (2)\ED.exe
      [DETECTION] Contains HEUR/Malware suspicious code
    [NOTE]      The file was deleted!

就当我是上帝

卡巴报pophot～

这东西最近好多

wangjay1980

2008-10-5 JAY16:17:52        Untreated        Trojan program        Trojan-Spy.Win32.Pophot.gen        High        Exact        C:\Documents and Settings\Owner\桌面\新建文件夹_(2).rar/新建文件夹 (2)\scsys16_081004.dll        Postponed       
2008-10-5 JAY16:17:53        Untreated        Trojan program        Trojan-Spy.Win32.Pophot.gen        High        Exact        C:\Documents and Settings\Owner\桌面\新建文件夹_(2).rar/新建文件夹 (2)\lljyn32.dll        Postponed       
2008-10-5 JAY16:17:53        Untreated        Trojan program        Trojan-Spy.Win32.Pophot.gen        High        Exact        C:\Documents and Settings\Owner\桌面\新建文件夹_(2).rar/新建文件夹 (2)\lljyn081003.exe/PE_Patch/UPack        Postponed       
2008-10-5 JAY16:17:53        Untreated        Trojan program        Trojan-Spy.Win32.Pophot.gen        High        Exact        C:\Documents and Settings\Owner\桌面\新建文件夹_(2).rar/新建文件夹 (2)\wftadfi16_081004a.dll        Postponed       
2008-10-5 JAY16:17:53        Untreated        Trojan program        Trojan-Spy.Win32.Pophot.gen        High        Exact        C:\Documents and Settings\Owner\桌面\新建文件夹_(2).rar/新建文件夹 (2)\dcbdcatys32_081004a.dll        Postponed       
2008-10-5 JAY16:17:53        Untreated        Trojan program        Trojan-Spy.Win32.Pophot.gen        High        Exact        C:\Documents and Settings\Owner\桌面\新建文件夹_(2).rar/新建文件夹 (2)\2.exe/PE_Patch/UPack        Postponed       
2008-10-5 JAY16:17:53        Untreated        Trojan program        Trojan-Downloader.Win32.Agent.ahvt        High        Exact        C:\Documents and Settings\Owner\桌面\新建文件夹_(2).rar/新建文件夹 (2)\svchost.exe/NSPack        Postponed       
2008-10-5 JAY16:17:53        Untreated        Trojan program        Trojan-Downloader.Win32.Agent.ahvt        High        Exact        C:\Documents and Settings\Owner\桌面\新建文件夹_(2).rar/新建文件夹 (2)\ED.exe/NSPack        Postponed

醉一生爱妍

C:\Documents and Settings\Administrator\桌面\新建文件夹_(2).rar > RAR > 新建文件夹 (2)\lljyn32.dll - Win32/Spy.Pophot 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹_(2).rar > RAR > 新建文件夹 (2)\lljyn081003.exe - Win32/Spy.Pophot 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹_(2).rar > RAR > 新建文件夹 (2)\2.exe - Win32/Spy.Pophot 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹_(2).rar > RAR > 新建文件夹 (2)\5.exe - Win32/PSW.WOW.NER 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹_(2).rar > RAR > 新建文件夹 (2)\svchost.exe - 可能是 Win32/TrojanDownloader.Agent.AFLS 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹_(2).rar > RAR > 新建文件夹 (2)\ED.exe - 可能是 Win32/TrojanDownloader.Agent.AFLS 特洛伊木马 的变种

甲骨文1027

ESET提示有特洛伊木马6个

BING126

McAfee  报了5个。。

2.exe                                    new malware.n             
5.exe                                    pws-onlinegames.cd         
dcbdcatys32_081004a.dll    no  
ed.exe                                  new malware.aq          
lljyn081003.exe                    new malware.n            
lljyn32.dll                              no   
scsys16_081004.dll             no
svchoct.exe                          no   
svchost.exe                          new malware.aq              
wftadfi16_081004a.dll          no